Process Viewer

Untuk dapat menghapus file virus, kadang kita harus menjalankan Windows Task Manager untuk menghentikan proses yang dicurigai bagian dari virus. Masalahnya, Windows Task Manager sendiri biasanya tidak bisa dijalankan jika komputer tersebut terkena virus. Sebenarnya jika kita bisa mengubah nama program Windows Task Manager, kemungkinan besar kita bisa menjalan kannya meskipun komputer terinfeksi virus. Tetapi mengubah nama program (nama internal, bukan sekedar nama file) bukan pekerjaan mudah.
Program ini merupakan alternatif dari Windows Task Manager, yang tentu saja tidak akan dihentikan oleh virus karena namanya saja sudah berbeda, ya kan? Kecuali jika virus tersebut memiliki strategi lain...
Download Process Viewer

Cara Lain Mengakses Registry Windows dengan Perintah REG ...

Ketika komputer yang saya gunakan terkena virus, saya berusaha mengaksesregistry agar lebih mudah mengatasi virus tersebut. Tetapi saya tidak berhasil menjalankan REGEDIT menggunakan Star > Run... Kemudian saya mencobamembuat file .REG yang isinya perintah untuk memanipulasi isi registry.Gagal juga!!! Keluar pesan "Registry editing has been disabled." Akhirnyasaya temukan cara jitu dengan menjalankan cmd (Start > Run > cmd), kemudianpada prompt cmd saya ketik perintah REG diikuti parameter yang diperlukan.Berikut contoh sintaks pemakaiannya:
Melihat isi key: REG QUERY Nama_Key
Melihat isi value: REG QUERY Nama_Key /v Nama_Value
Menghapus value: REG DELETE Nama_Key /v Nama_Value

Contoh pemakaian:
Melihat isi key Run: C:\>REG QUERY HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Menghapus value Shell (ini salah satu biangnya virus d2) C:\>REG DELETE "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell

Catatan:
- Untuk nama key yang mengandung spasi harus diapit dengan tanda petik.
- Untuk menghapus value tambahkan /v dan nama value di belakang nama key.
- Nama rootkey cukup disingkat misalnya HKLM untuk HOT_KEY_LOCAL_MACHINE, HKCU untuk HOT_KEY_CURRENT_USER, dan seterusnya.
- Untuk melihat informasi help dari command prompt, ketika REG /? atau jika ingin yang lebih spesifik ketik REG QUERY /? atau REG DELETE /? dan seterusnya...

Mudah-mudahan membantu.Salam, mr. orche!